国内某些营销号。真是sb，一个wechat for linux rce 文件点击的这个漏洞的触发一天内发的到处都是。你踏马发真有本事文章把调用链子分析出来 ，别人发你也抄。你发个已复现能显示什么？突出你会用键盘打字？一个文件名解析的漏洞你发出来就证明你发现的了？ 对自己不负责任，对漏洞厂商也不负责任

Swag Of MSRC ( ﹡ˆoˆ﹡ ) thanks Microsoft Security Response Center

Google patches critical zero-day CVE-2026-2441. Attackers are exploiting this CSS use-after-free flaw in the wild. Update to Chrome 145 immediately. #Chrome #ZeroDay #CVE20262441 #CyberSecurity #InfoSec #PatchNow #BrowserSecurity securityonline.info/critical-alert…

Microsoft alerts on DNS-based ClickFix variant delivering malware via nslookup securityaffairs.com/188039/hacking…

早期云函数伪装也是这个道理

SMB alternative ports techcommunity.microsoft.com/blog/filecab/s…

unbelievable~

xss 不甘心啊 ~ 睡一觉看看有没有办法突破 🫥

大家都在讨论ai赋能渗透。以后我们都是古法挖洞了😂😂

Embrace ai

食之无味弃之可惜

openclaw测试下来用的频率极低、不要说用它来做渗透测试了、实际上很多常规的工作它都完成的一塌糊涂。 openclaw只是工具 目标完成度取决于 ：提示词和LLM的基座质量。 openclaw的思想在早期 MCP和前端时间被meta收购的manus 都已经体现、Multi agent

拥抱AI、乐此不疲 、 筋疲力尽 😂

用AI来进行漏洞挖掘要比手工挖洞还累

听说已经开始399卸载龙虾了 太颠了吧

mp.weixin.qq.com/s/D6v6w3XSgi4G… 黑吃黑啊